Tại OK98, chúng tôi hiểu rằng quyền riêng tư không phải là một tính năng phụ – đó là nền tảng của niềm tin giữa nền tảng và người dùng. Chính sách bảo mật này được xây dựng nhằm giúp bạn hiểu rõ OK98 thu thập thông tin gì, lý do thu thập, cách sử dụng, và quan trọng nhất – bạn có những quyền gì đối với dữ liệu của bản thân. Chúng tôi cam kết không dùng những ngôn ngữ pháp lý khó hiểu để che giấu thực tế. Mọi nội dung dưới đây được trình bày thẳng thắn, rõ ràng bằng tiếng Việt.
Chính sách này áp dụng cho toàn bộ dịch vụ của OK98 tại ok98.ws, bao gồm website, ứng dụng di động, kênh hỗ trợ khách hàng và tất cả điểm tiếp xúc kỹ thuật số khác với người dùng. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng sau khi chính sách này được cập nhật, bạn đồng ý với toàn bộ các điều khoản trong tài liệu này.
1Thông Tin Chúng Tôi Thu Thập
OK98 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Cụ thể, các loại thông tin chúng tôi có thể thu thập bao gồm:
Thông tin bạn cung cấp trực tiếp
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (khi thực hiện xác minh KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền. OK98 không lưu trữ toàn bộ thông tin thẻ thanh toán.
- Nội dung tương tác: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại.
Thông tin được thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, thời gian truy cập.
- Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược (được lưu trữ theo yêu cầu tuân thủ và kiểm toán nội bộ).
- Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược (xem thêm tại Điều 4).
2Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được OK98 sử dụng cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ngày sinh, địa chỉ | Nghĩa vụ pháp lý |
| Xử lý nạp tiền và rút tiền | Thông tin tài khoản ngân hàng/ví điện tử | Thực hiện hợp đồng |
| Phát hiện gian lận và bảo mật | IP, thiết bị, hành vi đăng nhập | Lợi ích hợp pháp |
| Cải thiện dịch vụ và trải nghiệm | Hành vi sử dụng, phản hồi | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) | Email, số điện thoại | Đồng ý của người dùng |
| Tuân thủ yêu cầu pháp lý và kiểm toán | Lịch sử giao dịch, nhật ký hệ thống | Nghĩa vụ pháp lý |
3Chia Sẻ Dữ Liệu Với Bên Thứ Ba
OK98 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và kiểm soát:
- Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác thực tài liệu trong một số trường hợp cụ thể, với hợp đồng bảo mật dữ liệu ràng buộc.
- Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và hệ thống phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt.
- Cơ quan nhà nước: OK98 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, theo đúng quy trình pháp lý.
4Cookie và Công Nghệ Theo Dõi
OK98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc: Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, kèo yêu thích, bố cục giao diện.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
- Cookie marketing (chỉ khi được đồng ý): Theo dõi nguồn giới thiệu để đánh giá hiệu quả các chương trình khuyến mãi. Bạn có thể rút lại đồng ý bất kỳ lúc nào trong phần Cài đặt tài khoản.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của OK98 không hoạt động bình thường.
5Bảo Mật và Lưu Trữ Dữ Liệu
OK98 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng trước các mối đe dọa như truy cập trái phép, rò rỉ, thay đổi hay phá hủy dữ liệu:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ OK98 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
- Kiểm tra bảo mật định kỳ: OK98 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ.
- Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày với khả năng khôi phục nhanh chóng trong trường hợp sự cố.
Thời gian lưu trữ dữ liệu
OK98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Nhật ký hệ thống và bảo mật: lưu trữ 12 tháng.
- Dữ liệu tài khoản đã đóng: lưu trữ tối đa 2 năm sau ngày đóng, sau đó xóa hoặc ẩn danh hóa hoàn toàn.
6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Là người dùng OK98, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email support@ok98.ws với tiêu đề rõ ràng về quyền bạn muốn thực hiện. OK98 sẽ phản hồi trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân OK98 đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ khi bị ràng buộc pháp lý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét khiếu nại.
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích.
7Bảo Vệ Dữ Liệu Trẻ Em
OK98 là nền tảng giải trí cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, OK98 sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản trên OK98, hãy liên hệ ngay với chúng tôi qua email support@ok98.ws để được hỗ trợ xử lý khẩn cấp.
8Liên Kết Đến Nền Tảng Bên Ngoài
Đôi khi, nội dung trên OK98 có thể đề cập đến các tổ chức hoặc nguồn thông tin bên ngoài. Chính sách bảo mật của OK98 không áp dụng cho bất kỳ website hay ứng dụng nào của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi nền tảng trước khi cung cấp thông tin cá nhân.
OK98 không chịu trách nhiệm về nội dung hoặc hoạt động thu thập dữ liệu của các bên ngoài nền tảng của chúng tôi.
9Thay Đổi Chính Sách Bảo Mật
OK98 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày hiệu lực tại đầu trang này.
- Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo trên nền tảng trong thời gian chuyển tiếp.
Việc bạn tiếp tục sử dụng OK98 sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày đó.
10Liên Hệ và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay muốn thực hiện quyền dữ liệu của mình, đội ngũ bảo mật OK98 luôn sẵn sàng hỗ trợ:
- Email: support@ok98.ws
- Chat trực tuyến: Truy cập Trung tâm trợ giúp và chọn kênh chat 24/7.
- Tiêu đề email: Ghi rõ "Yêu cầu quyền dữ liệu – [Họ tên – ID tài khoản]" để được xử lý ưu tiên.
OK98 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trongvòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.